Replikacja usługi Active Directory kończy się niepowodzeniem w przypadku zdarzeń 1084 i stanu 8206: "Usługa katalogowa jest zajęta"

Przyczyna

Gdy obiekty są przenoszone między domenami, ten proces ma dwie transakcje:

1. Obiekt jest tworzony w domenie docelowej ze wszystkimi wymaganymi atrybutami. Przenoszony obiekt ma taki sam identyfikatorGUID obiektu jak obiekt źródłowy, więc te dwa obiekty nie mogą żyć w tym samym systemie.

2. Domena źródłowa zawiera nowy obiekt proxy przenoszenia obiektu w kontenerze Infrastructure (Infrastruktura), a oryginalny obiekt zostanie usunięty z bazy danych.

Może się tak dzieje, gdy druga transakcja z jakiegoś powodu nie posunie się po awarii. W większości przypadków aparat replikacji rozwiąże ten problem, w szczególności połączenie zdarzeń, których nie można rozwiązać ze względu na sposób reprezentowania usuniętych obiektów i widm w bazie danych.

Rozwiązanie

Ta poprawka jest również dostępna w wykazie usługi Microsoft Update

Informacje o poprawce

Firma Microsoft może korzystać z obsługiwanej poprawki. Jednak ta poprawka ma na celu rozwiązanie tylko problemu opisanego w tym artykule. Tę poprawkę można zastosować tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może zostać dodatkowo przetestowana. Dlatego, jeśli ten problem nie stanowi poważnego problemu, zaleca się zaczekaj na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, u góry tego artykułu z bazy wiedzy znajduje się sekcja "Dostępna do pobrania poprawka". Jeśli ta sekcja nie jest wyświetlana, skontaktuj się z działem obsługi klienta i pomocą techniczną firmy Microsoft, aby uzyskać poprawkę.

Uwaga Jeśli wystąpią dodatkowe problemy lub jeśli jest wymagane rozwiązywanie problemów, może być konieczne utworzenie oddzielnego żądania usługi. Zwykłe koszty pomocy technicznej będą się obowiązuje w przypadku dodatkowych pytań i problemów, które nie kwalifikują się do tego konkretnego poprawki. Aby uzyskać pełną listę numerów telefonów obsługi klienta i pomocy technicznej firmy Microsoft lub utworzyć oddzielne żądanie obsługi, odwiedź następującą witrynę internetową firmy Microsoft:

http://support.microsoft.com/contactus

Uwaga 16. W formularzu "Dostępna poprawka do pobrania" są wyświetlane języki, dla których poprawka jest dostępna. Jeśli nie widzisz swojego języka, jest to spowodowane tym, że poprawka nie jest dostępna dla tego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, musisz mieć uruchomiony system Windows Server 2008 z dodatkiem SP2 lub Windows Server 2008 R2 z dodatkiem SP1.

Aby uzyskać więcej informacji na temat uzyskiwania dodatku Service Pack dla systemu Windows Server 2008, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:

968849 Jak uzyskać najnowszy dodatek Service Pack dla systemu Windows Server 2008

Aby uzyskać więcej informacji na temat uzyskiwania dodatku Service Pack dla systemu Windows Server 2008 R2, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

976932 Informacje o dodatku Service Pack 1 dla systemu Windows 7 i dla systemu Windows Server 2008 R2

Dostępna aktualizacja

Symptomy

Zauważ, że replikacja usługi Active Directory jest zablokowana i otrzymujesz kilka zdarzeń podobnych do następujących: 

Nazwa dziennika: Usługa katalogowa

Źródło: Microsoft-Windows-ActiveDirectory_DomainService

Identyfikator zdarzenia: 1084

Kategoria zadania: replikacja

Poziom: Błąd

Słowa kluczowe: Klasyczny

Opis:

Zdarzenie wewnętrzne: Usługi domenowe w usłudze Active Directory zaktualizować następującego obiektu przy użyciu zmian otrzymanych z następującej źródłowej usługi katalogowej. Jest to spowodowane tym, że podczas stosowania zmian wprowadzonych w usłudze Usługi domenowe w usłudze Active Directory w usłudze katalogowej wystąpił błąd.

Obiekt:

<dn>

Identyfikator GUID obiektu:

<identyfikator GUID>

Źródłową usługę katalogową:

<DNS dla partnera opartego na identyfikatorze GUID>

Synchronizacja usługi katalogowej ze źródłową usługą katalogową jest blokowana do czasu rozwiązania tego problemu z aktualizacją.

Ta operacja zostanie ponownie wypróbowana przy następnej zaplanowanej replikacji.

Akcja użytkownika

Uruchom ponownie komputer lokalny, jeśli wygląda na to, że ten warunek jest związany z niską pamięcią systemową (na przykład niska ilość pamięci fizycznej lub wirtualnej).

Dane dodatkowe

Wartość błędu:

8206 Usługa katalogowa jest zajęta.

Nazwa dziennika: Usługa katalogowa
Źródło: Microsoft-Windows-ActiveDirectory_DomainService
Identyfikator zdarzenia: 1173
Opis:
Usługi domenowe w usłudze Active Directory wystąpił następujący wyjątek i skojarzone parametry.
Wyjątek: e0010002
Parametr: 0
Dane dodatkowe
Wartość błędu: 8443
Operacja replikacji napotkała niespójność bazy danych.

Obiekt został ostatnio przeniesiony z jednej domeny do lokalizacji określonej w zdarzeniu. Zauważysz, że oryginalny obiekt nadal istnieje w niektórych dokumentach typu DCs, a nowy obiekt znajduje się na innych komputerach w lesie. Usuwasz obiekt źródłowy. To jednak nie rozwiąże problemu.

Po włączeniu rejestrowania diagnostyki NTDS dla replikacji kategorii na poziomie 3 jest następujące zdarzenie: 

Nazwa dziennika: Usługa katalogowa

Źródło: Microsoft-Windows-ActiveDirectory_DomainService

Identyfikator zdarzenia: 2894

Kategoria zadania: replikacja

Poziom: Informacje

Słowa kluczowe: Klasyczny

Opis:

Docelowa usługa Active Directory Kontroler domeny tego zdarzenia przetworzona aktualizacja wartości linku w obiekcie źródłowym poniżej. Zmiana nie została zastosowana, ponieważ obiekt źródłowy znajduje się w stanie odzyskanym w docelowej lokalizacji usługi Active Directory Kontroler domeny.

 Aby naprawić ten warunek, docelowy folder usługi Active Directory Kontroler domeny ponownie poprosi o ponowne uporządkowanie listy aktualizacji ze źródłowego katalogu Active Directory Kontroler domeny.

Identyfikator GUID obiektu źródłowego:

<identyfikator GUID>

Atrybut:

<nazwa atrybutu> 

Target Object DN (Wartość DN obiektu docelowego):

<dn>

Przyczyna

Gdy obiekty są przenoszone między domenami, ten proces ma dwie transakcje:

Obiekt jest tworzony w domenie docelowej ze wszystkimi wymaganymi atrybutami. Przenoszony obiekt ma taki sam identyfikatorGUID obiektu jak obiekt źródłowy, więc te dwa obiekty nie mogą żyć w tym samym systemie.

Domena źródłowa zawiera nowy obiekt proxy przenoszenia obiektu w kontenerze Infrastructure (Infrastruktura), a oryginalny obiekt zostanie usunięty z bazy danych.

Może się tak dzieje, gdy druga transakcja z jakiegoś powodu nie posunie się po awarii. W większości przypadków aparat replikacji rozwiąże ten problem, w szczególności połączenie zdarzeń, których nie można rozwiązać ze względu na sposób reprezentowania usuniętych obiektów i widm w bazie danych.

Rozwiązanie

Ta poprawka jest również dostępna w wykazie usługi Microsoft Update

Informacje o poprawce

Firma Microsoft może korzystać z obsługiwanej poprawki. Jednak ta poprawka ma na celu rozwiązanie tylko problemu opisanego w tym artykule. Tę poprawkę można zastosować tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może zostać dodatkowo przetestowana. Dlatego, jeśli ten problem nie stanowi poważnego problemu, zaleca się zaczekaj na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, u góry tego artykułu z bazy wiedzy znajduje się sekcja "Dostępna do pobrania poprawka". Jeśli ta sekcja nie jest wyświetlana, skontaktuj się z działem obsługi klienta i pomocą techniczną firmy Microsoft, aby uzyskać poprawkę.

Uwaga Jeśli wystąpią dodatkowe problemy lub będzie wymagane rozwiązanie problemu, może być konieczne utworzenie oddzielnego żądania usługi. Zwykłe koszty pomocy technicznej będą się obowiązuje w przypadku dodatkowych pytań i problemów, które nie kwalifikują się do tego konkretnego poprawki. Aby uzyskać pełną listę numerów telefonów obsługi klienta i pomocy technicznej firmy Microsoft lub utworzyć oddzielne żądanie obsługi, odwiedź następującą witrynę internetową firmy Microsoft:

http://support.microsoft.com/contactus/?ws=support

Uwaga Formularz "Dostępna poprawka do pobrania" zawiera języki, dla których jest dostępna poprawka. Jeśli nie widzisz swojego języka, jest to spowodowane tym, że poprawka nie jest dostępna dla tego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, musisz mieć uruchomiony system Windows Server 2008 z dodatkiem SP2 lub Windows Server 2008 R2 z dodatkiem SP1.

Aby uzyskać więcej informacji na temat uzyskiwania dodatku Service Pack dla systemu Windows Server 2008, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:

968849 Jak uzyskać najnowszy dodatek Service Pack dla systemu Windows Server 2008

Aby uzyskać więcej informacji na temat uzyskiwania dodatku Service Pack dla systemu Windows Server 2008 R2, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

976932 Informacje o dodatku Service Pack 1 dla systemu Windows 7 i Windows Server 2008 R2

Informacje rejestru

Aby zastosować tę poprawkę, nie musisz wprowadzać żadnych zmian w rejestrze.

Wymaga ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje na temat zamiany poprawki

Ta poprawka nie zastępuje poprzednio wydanej poprawki.

Informacje dotyczące pliku

Wersja globalna tej poprawki instaluje pliki, które mają atrybuty wymienione w poniższych tabelach. Daty i godziny dla tych plików są wymienione w uniwersalnym czasie koordynowanych (UTC). Daty i godziny dla tych plików na komputerze lokalnym są wyświetlane w czasie lokalnym razem z bieżącą zmianą czasu letniego. Ponadto daty i godziny mogą ulec zmianie w przypadku wykonywania określonych operacji na plikach.

Informacje o pliku w systemie Windows Server 2008

Ważne Poprawki systemu Windows Vista i poprawki systemu Windows Server 2008 są zawarte w tych samych pakietach. Na stronie Prośba o poprawkę jest jednak wymieniona tylko wersja "Windows Vista". Aby poprosić o pakiet poprawki, który dotyczy jednego lub obu systemów operacyjnych, wybierz poprawkę wymienioną w obszarze "Windows Vista" na stronie. Zawsze zapoznaj się z sekcją "Dotyczy" w artykułach, aby określić rzeczywisty system operacyjny, do który ma zastosowanie każda poprawka.

• Pliki, które mają zastosowanie do określonego produktu, SR_Level (RTM, SPn) i gałęzi usługi (LDR, GDR), można zidentyfikować, analizując numery wersji pliku, jak pokazano w poniższej tabeli:

• Pliki MANIFEST (manifest) i pliki MUM (mum), które są zainstalowane dla każdego środowiska, są wymienione oddzielnie w sekcji "Dodatkowe informacje o pliku dla systemu Windows Server 2008". Pliki MUM i MANIFEST oraz skojarzone pliki wykazu zabezpieczeń (cat) mają wyjątkowo duże znaczenie dla utrzymywania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń, których atrybutów nie ma na liście, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

W przypadku wszystkich obsługiwanych wersji systemu Windows Server 2008 opartych na proc. x86

W przypadku wszystkich obsługiwanych wersji systemu Windows Server 2008 opartych na proc. x64

Informacje o pliku w systemie Windows Server 2008 R2

Ważne Poprawki systemu Windows 7 i poprawki systemu Windows Server 2008 R2 są zawarte w tych samych pakietach. Jednak poprawki na stronie Prośba o poprawkę są wymienione w obu systemach operacyjnych. Aby poprosić o pakiet poprawki, który dotyczy jednego lub obu systemów operacyjnych, wybierz poprawkę wymienioną na stronie "Windows 7/Windows Server 2008 R2". Zawsze zapoznaj się z sekcją "Dotyczy" w artykułach, aby określić rzeczywisty system operacyjny, do który ma zastosowanie każda poprawka.

• Pliki, które mają zastosowanie do określonego produktu, SR_Level (RTM, SPn) i gałęzi usługi (LDR, GDR), można zidentyfikować, analizując numery wersji pliku, jak pokazano w poniższej tabeli:

• Pliki MANIFEST (manifest) i pliki MUM (mum), które są zainstalowane dla każdego środowiska, są wymienione oddzielnie w sekcji "Dodatkowe informacje o pliku dla systemu Windows Server 2008 R2". Pliki MUM i MANIFEST oraz skojarzone pliki wykazu zabezpieczeń (cat) mają wyjątkowo duże znaczenie dla utrzymywania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń, których atrybutów nie ma na liście, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

W przypadku wszystkich obsługiwanych wersji systemu Windows Server 2008 R2 opartych na procesorze x64

Stan

Firma Microsoft potwierdziła, że jest to problem w produktach firmy Microsoft wymienionych w sekcji "Dotyczy".

Więcej informacji

Aby uzyskać więcej informacji na temat terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:

824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft

Dodatkowe informacje o pliku

Dodatkowe pliki dla wszystkich obsługiwanych wersji x86 systemu Windows Server 2008

Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 systemu Windows Server 2008

Dodatkowe pliki dla wszystkich obsługiwanych wersji systemu Windows Server 2008 R2 opartych na procesorze x64

Więcej informacji

W takiej konkretnej sytuacji klientów znaleziono obiekt źródłowy, który zniknął z kilku komputerów z domeną źródłową i miał nowy obiekt domeny docelowej w bazie danych. Z tego powodu z technicznego punktu widzenia obiekt uchybniał problemowe identyfikatory domeny.

Gdy na plikach DCs problemu był uruchomiono "Repadmin /removelingeringobjects" z czystym kontrolerem dc, obiekt problemu został usunięty i nowy obiekt może zreplikować się w bazie danych. Kluczową wartością jest to, że reference DC nie jest katalogiem globalnym, dlatego nie przenosi obiektu z tym konkretnym identyfikatorem OBJECTGUID.

System Windows Server 2012 rozwiązuje jedną kombinację stanów obiektów i widmo, które powodują uruchomienie tego problemu.

Wystąpiło kilka problemów po bokach po użytą lingeringu object Removal:

• Niektóre wartości łączy nowego obiektu nie były zsynchronizowane w podzbiorze identyfikatorów. Utworzono importowanie ldifde w celu usunięcia i ponownego dodania wartości w celu ponownego ich replikowania.

• W przypadku niektórych dokumentów zaczęło się doznać naruszeń dostępu w UŁASS. Klient usunął i ponownie dodał rolę wykazu globalnego, a następnie komputery typu DCs były stabilne.

• Błąd replikacji 8464:

  Próba synchronizacji nie powiodła się, ponieważ docelowy kontroler domeny oczekuje obecnie na zsynchronizowanie nowych atrybutów częściowych ze źródła. Ten warunek jest normalny, jeśli w ostatnio zmienionej zmianie schematu został zmodyfikowany zestaw atrybutów częściowych. Docelowy zestaw atrybutów częściowych nie jest podzestawem źródłowego zestawu atrybutów częściowych.

• U dołu danych wyjściowych "repadmin /showrepl" zgłaszano błędy "Odmowa dostępu". Nie mogliśmy śledzić tych danych.

Na dwóch komputerach, których dotyczy problem, uruchomiliśmy ruch DCPROMO i repromotion. Rozwiązano problemy.